[IΔΙΩΤΙΚΟΤΗΤΑ ΔΕΔΟΜΕΝΩΝ ΣTO CLOUD COMPUTING] Πανεπιστήμιο Πειραιώς Τμήμα Ψηφιακών Συστημάτων Π.Μ.Σ. «Ασφάλεια Ψηφιακών Συστημάτων»

Transcript

1 Πανεπιστήμιο Πειραιώς Τμήμα Ψηφιακών Συστημάτων Π.Μ.Σ. «Ασφάλεια Ψηφιακών Συστημάτων» [IΔΙΩΤΙΚΟΤΗΤΑ ΔΕΔΟΜΕΝΩΝ ΣTO CLOUD COMPUTING] Επιβλέπουσα καθηγήτρια: κ. ΛΑΜΠΡΙΝΟΥΔΑΚΗΣ Ονοματεπώνυμο φοιτητή: Γιαταγάνας Γεώργιος Ευθύμιος Μητρώο: ΜΤΕ-1205 Ακαδημαϊκό Έτος

2 ΠΙΝΑΚΑΣ ΠΕΡΙΕΧΟΜΕΝΩΝ ΕΙΣΑΓΩΓΗ...4 Cloud computing...5 Μορφές Cloud με βάση την υποδομή ή τις εφαρμογές...7 Ανάγκη για προστασία της ιδιωτικότητας...9 ΚΕΦΑΛΑΙΟ 1 Bασικές αρχές λειτουργίας του Cloud computing Τεχνική καταγραφή των δυνατοτήτων και των τρόπων υλοποίησης υποδομών cloud Tεχνολογία Cloud Computing παραδείγματα από μεγάλες εταιρείες που έχουν αναπτύξει συστήματα cloud Eλληνική και ευρωπαϊκή περιγραφή της εξάπλωσης και της χρήσης συστημάτων cloud...21 KΕΦΑΛΑΙΟ 2 Οφέλη και δυνατότητες του Cloud Computing Οφέλη που προκύπτουν από τη σωστή αξιοποίηση των τεχνολογιών Cloud Computing Tρόποι, πρακτικές και αποτελέσματα χρήσης τεχνολογιών Cloud Computing Περιγραφή των κινδύνων του Cloud Computing και τρόπων αποτροπής αυτών Απαιτήσεις ασφαλείας...41 ΚΕΦΑΛΑΙΟ 3 Προϋποθέσεις χρήσης cloud computing προς όφελος της ιδιωτικότητας των χρηστών Περιγραφή της σημερινής κατάστασης και των προβλημάτων που υπάρχουν σε σχέση με την ιδιωτικότητα των χρηστών Cloud Computing και πιθανοί τρόποι αντιμετώπισης φαινομένων παραβατικότητας Σκιαγράφηση του νομικού πλαισίου ως προς την ιδιωτικότητα Νομικές προκλήσεις που αφορούν στο κανονιστικό πλαίσιο για την προστασία των δεδομένων, όπως: Ο προσδιορισμός του εφαρμοστέου δίκαιου και της δικαιοδοσίας Ο προσδιορισμός της αρμοδιότητας για την προστασία των δεδομένων

3 Ο προσδιορισμός της ευθύνης για τον έλεγχο και την επεξεργασία των δεδομένων Διαδικασίες μεταφοράς/επεξεργασίας δεδομένων από/και σε τρίτες χώρες Κανονισμοί που πρέπει να διέπουν τους οργανισμούς αναφορικά με τον έλεγχο της ιδιωτικότητας των χρηστών...70 ΕΠΙΛΟΓΟΣ...72 ΒΙΒΛΙΟΓΡΑΦΙΑ

4 EΙΣΑΓΩΓΗ Αναμφίβολα, με την πάροδο των ετών, η σταδιακή ανάπτυξη και εξέλιξη της τεχνολογίας έχει επιτρέψει, όσον αφορά στην ασφάλεια των υπολογιστικών συστημάτων, τη βελτίωση των πολιτικών και των μεθόδων ασφαλείας, αλλά και την εφεύρεση νέων αποτελεσματικότερων, αποδοτικότερων και καινοτόμων τακτικών ασφαλείας. Μία από αυτές τις τακτικές ασφαλείας που έχει καταστεί ιδαιτέρως γνωστή και ευρέως διαδεδομένη τα τελευταία ιδίως χρόνια, τα χαρακτηριστικά της οποίας θα προσπαθήσουμε να προσεγγίσουμε στην παρούσα διπλωματική εργασία είναι η Υπολογιστική Νέφους, ή αλλιώς, όπως έχει επικρατήσει να λέγεται, το Cloud Computing. Τα τελευταία χρόνια, το Cloud Computing γίνεται όλο και πιο δημοφιλές. Το Cloud Computing συνίσταται σε ένα σύνολο τεχνολογιών και μοντέλων υπηρεσιών που εστιάζουν στη διαδικτυακή χρήση και παροχή εφαρμογών τεχνολογίας των πληροφοριών, στη δυνατότητα επεξεργασίας δεδομένων, στην παροχή χώρου αποθήκευσης δεδομένων και στην παροχή μνήμης. Έτσι, είναι δυνατή η εύκολη και γρήγορη πρόσβαση στα αποθηκευμένα, στο cloud σύστημα, δεδομένα και εφαρμογές, από οποιοδήποτε σημείο και σε οποιοδήποτε χρόνο, εφόσον ο εκάστοτε χρήστης το επιθυμεί και εφόσον το ζητήσει (ondemand-access). Προφανώς, η παρεχόμενη αυτή δυνατότητα αποτελεί μία πολύ βολική λύση σε πολλές περιπτώσεις, ειδικά μάλιστα, όταν αναφερόμαστε σε έναν οργανισμό, όπου οι χρησιμοποιούμενες υπηρεσίες και τα αποθηκευμένα δεδομένα είναι πάρα πολλά. Τα οφέλη που προκύπτουν από τη χρήση του Cloud Computing σε έναν οργανισμό είναι πολλαπλά, αφού για παράδειγμα πραγματοποιείται η μείωση των λειτουργικών εξόδων και επιτυγχάνεται η σχεδόν μηδενική επιβάρυνση του πληροφοριακού συστήματος του οργανισμού. Επιπλέον, υπάρχουν οφέλη και σε επίπεδο ασφάλειας, καθώς οι επιχειρήσεις (κυρίως οι μικρομεσαίες) μπορούν να αποκτήσουν, με οριακό κόστος, κορυφαίες τεχνολογίες τις οποίες δεν θα είχαν τη δυνατότητα να αγοράσουν σε άλλη περίπτωση. Ωστόσο, παρά τα πολλά πλεονεκτήματα που προκύπτουν από την ύπαρξη και τη χρήση του Νέφους 1, πρέπει να γνωρίζουμε ότι δεν είναι λίγοι και οι κίνδυνοι που ελλοχεύουν από τη χρήση αυτού. Ιδιαίτερη σημασία δε, αποκτά το ζήτημα της ασφάλειας των δεδομένων που αποθηκεύονται στο Cloud, όταν πρόκειται να αποθηκευτούν ευαίσθητα δεδομένα. 1 Armbrust M., Fox A., Griffith R., Joseph A., Katz R., Konwinski A., Lee G., Patterson D., Rabkin A., Stoica I., and Zaharia M., Above the Clouds: A Berkeley View of Cloud Computing, Electrical Engineering and Computer Sciences, University of California at Berkeley, February 10, 2009, /papers/armbrust-tr09.pdflectrical 4

5 Όπως είναι γνωστό, κανένα σύστημα ή πολιτική ασφαλείας που αφορά οντότητα που συνδέεται με οποιονδήποτε τρόπο στο Διαδίκτυο δεν μπορεί να εγγυηθεί σε ποσοστό 100% την ασφάλεια και να στερείται ευπαθειών και τρωτότητας, καθώς πάντα οποιαδήποτε υποδομή και αν χρησιμοποιηθεί για το σχεδιασμό και την υλοποίηση μιας νέας πολιτικής ασφαλείας, δεν θα είναι δυνατό εκ των προτέρων να κατορθώσει αφενός να καλύψει και αφετέρου να προβλέψει τις υπάρχουσες απειλές ασφαλείας, εάν προηγουμένως δεν τεθεί στη δοκιμασία του χρόνου. Επιπλέον, γίνεται δεκτό ότι πάντα θα υπάρχουν νέες απειλές και παραλλαγμένοι τρόποι επίθεσης που ευλόγως οι κατασκευαστές αγνοώντας την ύπαρξή τους, δεν τους έχουν λάβει υπόψη τους. Cloud Computing Ιστορικά, μέχρι και σήμερα δεν υπάρχει μια σαφής εξήγηση για το πως προέκυψε ο όρος Cloud Computing. Γενικότερα, στις επιστήμες, ο όρος Cloud νοείται ως μια μεγάλη συσσώρευση αντικειμένων, που αν θεαθούν από μακρινή απόσταση φαίνονται σαν ένα νέφος. Χρησιμοποιείται δε για να περιγράψει οποιαδήποτε κατηγορία αντικειμένων, τα οποία δεν ελέγχονται περαιτέρω σε ένα δεδομένο πλαίσιο. Σε αναλογία με την παραπάνω χρήση, η λέξη Cloud χρησιμοποιήθηκε μεταφορικά όταν κάποιος αναφερόταν στο Internet και η χρήση ενός σχήματος που έμοιαζε με νέφος υποδήλωνε το δίκτυο για τις σχηματικές αναπαραστάσεις της τηλεφωνίας και αργότερα για την απεικόνιση του Διαδικτύου σε διαγράμματα δικτύου υπολογιστών. Το σύμβολο του Cloud χρησιμοποιήθηκε το 1994, στο οποίο οι εξυπηρετητές (servers) και λοιπές συσκευές (υπολογιστές, laptops, tablets, κινητά τηλέφωνα) φαίνονται να είναι συνδεδεμένα στο νέφος, αλλά εξωτερικά (βλ. σχήμα 1) 2. Το Cloud Computing ορίζεται ως «ένα διαδικτυακό υπολογιστικό μοντέλο βάσει του οποίου διαμοιράζονται πόροι, λογισμικό και πληροφορίες σε ηλεκτρονικούς υπολογιστές και λοιπές συσκευές κατά παραγγελία και κατά τα πρότυπα ενός δικτύου ηλεκτρικής ενέργειας» 3, ή ως «ένα μοντέλο που καθιστά εφικτή την άνετη και κατ απαίτηση δικτυακή πρόσβαση σε μια κοινόχρηστη δεξαμενή 2 Οι αναφορές πάντως για το Cloud Computing με τη σύγχρονη έννοια του όρου εμφανίζονται ήδη από το 1996, με την παλαιότερη γνωστή αναφορά να εντοπίζεται σε ένα εσωτερικό έγγραφο της Compaq, ενώ η "εκλαΐκευση" του όρου μπορεί να χρονολογηθεί στο έτος 2006 όταν η εταιρεία Amazon.com παρουσίασε την υπηρεσία ιστού (web service) Elastic Compute Cloud (Amazon EC2). 3 Βλ. Γνωμοδότηση της Ευρωπαϊκής Οικονομικής και Κοινωνικής Επιτροπής (ΕΟΚΕ) και συγκεκριμένα του ειδικευμένου τμήματος «Μεταφορές, ενέργεια, υποδομές, κοινωνία των πληροφοριών» με θέμα: «Το υπολογιστικό νέφος (cloud computing) στην Ευρώπη», Βρυξέλλες, 12 Οκτωβρίου 2011, 5

6 προσαρμόσιμων υπολογιστικών πόρων (π.χ. δίκτυα, servers, συστήματα αποθήκευσης, εφαρμογές και υπηρεσίες) που μπορεί να αναπτυχθεί και να τεθεί σε χρήση γρήγορα, με ελάχιστη διαχειριστική προσπάθεια και αλληλεπίδραση από τους παρόχους υπηρεσιών» 4. Το Cloud Computing είναι ένα μοντέλο, το οποίο παρέχει τη δυνατότητα της απανταχού, εύκολης και κατόπιν ζήτησης, πρόσβασης σε ένα κοινόχρηστο σύνολο (shared pool) από υπολογιστικούς πόρους που μπορούν να τροφοδοτηθούν γρήγορα και να αποδεσμευτούν με ελάχιστη προσπάθεια διαχείρισης ή αλληλεπίδρασης των παρόχων υπηρεσιών 5, αποτελείται δε από πέντε ουσιαστικά χαρακτηριστικά, τρία μοντέλα υπηρεσιών και τέσσερα μοντέλα ανάπτυξης 6. 4 Mell P., Grance T., The NIST Definition of Cloud Computing, Recommendations of the National Institute of Standards and Technology, National Institute of Standards and Technology, U.S. Department of Commerce, September 2011, 5 Θα πρέπει να αποσαφηνιστεί ότι το cloud computing είναι ένας νέος τρόπος για την διανομή των υπολογιστικών πόρων και όχι μια νέα μορφή τεχνολογίας.1 6 Τα βασικά χαρακτηριστικά του Cloud Computing είναι: α) Αυτοεξυπηρέτηση κατόπιν ζήτησης (On-demand Self-service), β) Ευρεία πρόσβαση στο δίκτυο (Broad network access), γ) Συγκέντρωση πόρων (Resource Pooling), δ) Μεγάλη ελαστικότητα (Rapid Elasticity) και ε) Μετρούμενη υπηρεσία (Measured Service). 6

7 Σχήμα 1: Απεικόνιση ενός μοντέλου Cloud Computing Μορφές Cloud με βάση την υποδομή ή τις εφαρμογές Οι πάροχοι υπηρεσιών Cloud προσφέρουν ένα ευρύ φάσμα υπηρεσιών που κυμαίνεται από συστήματα εικονικής επεξεργασίας (τα οποία αντικαθιστούν ή/και λειτουργούν παράλληλα με τους συμβατικούς διακομιστές υπό τον άμεσο έλεγχο του υπεύθυνου της επεξεργασίας) και υπηρεσίες που υποστηρίζουν την ανάπτυξη εφαρμογών και προηγμένες δυνατότητες φιλοξενίας, έως διαδικτυακές λύσεις λογισμικού, οι οποίες μπορούν να αντικαταστήσουν τις συμβατικές εφαρμογές που εγκαθίστανται συνήθως στους προσωπικούς υπολογιστές των τελικών χρηστών. Σε αυτές περιλαμβάνονται εφαρμογές επεξεργασίας κειμένου, ατζέντες και ημερολόγια, συστήματα αρχειοθέτησης για επιγραμμική αποθήκευση εγγράφων και υπηρεσίες ηλεκτρονικού ταχυδρομείου παρεχόμενες από τρίτους 7. Ειδικότερα, τα μοντέλα υπηρεσιών του Cloud Computing είναι τα εξής: i) Λογισμικό Νέφους ως Υπηρεσία (SaaS): Στο συγκεκριμένο μοντέλο, οι χρήστες έχουν τη δυνατότητα να χρησιμοποιούν εφαρμογές που διατίθενται στο Cloud από τους παρόχους. Οι εφαρμογές αυτές είναι προσβάσιμες μέσα από διεπαφές προγραμμάτων ή με τη βοήθεια διεπαφών web browser. Οι χρήστες δεν έχουν το δικαίωμα να ελέγχουν την υποδομή του Cloud ή να αλλάζουν την παραμετροποίηση των παρεχόμενων εφαρμογών 8. ii) Πλατφόρμα Νέφους ως Υπηρεσία (PaaS): Στην περίπτωση αυτή, οι χρήστες έχουν τη δυνατότητα να αναπτύξουν δικό τους λογισμικό πάνω στην υποδομή του Cloud με τη χρήση γλωσσών 7 Βλ. την υπ αριθμ. 05/2012 από 1ης Ιουλίου 2012 Γνώμη της Ομάδας Εργασίας του άρθρου 29 για την προστασία των δεδομένων σχετικά με τη νεφοϋπολογιστική, 01037/12/EL, WP 196, σελ Σε αυτήν την περίπτωση την ευθύνη για την προστασία των προσωπικών δεδομένων και πληροφοριών που αποθηκεύονται την έχει ο πάροχος υπηρεσιών υπολογιστικού νέφους. 7

8 προγραμματισμού, βιβλιοθηκών και εργαλείων που υποστηρίζει ο πάροχος. Σε αντίθεση με το SaaS, οι χρήστες στο PaaS μπορούν να διαχειρίζονται τις εφαρμογές τους και να παραμετροποιούν το περιβάλλον στο οποίο αυτές βρίσκονται 9. iii) Υποδομή Νέφους ως Υπηρεσία (IaaS): Εν προκειμένω, οι χρήστες έχουν τη δυνατότητα να επεξεργάζονται τη διάταξη, την αποθήκευση, τα δίκτυα και άλλους βασικούς υπολογιστικούς πόρους. Στο IaaS οι χρήστες μπορούν να αναπτύξουν αυθαίρετο λογισμικό, όπως λειτουργικά συστήματα και εφαρμογές. Μπορεί μεν και πάλι να μην υπάρχει η δυνατότητα ελέγχου της υποδομής του Cloud από τους χρήστες, αλλά οι τελευταίοι μπορούν να αλλάζουν και να παραμετροποιούν το λογισμικό, τον αποθηκευτικό χώρο και να έχουν περιορισμένο έλεγχο βασικών παραμέτρων δικτύων (π.χ. firewalls) 10. Τα μοντέλα ανάπτυξης του Cloud Computing είναι: i) Private: Η υποδομή του Cloud προορίζεται αποκλειστικά για χρήση από ένα συγκεκριμένο οργανισμό. Αυτό το μοντέλο μπορεί να καταστεί διαχειρίσιμο από τον ίδιο τον οργανισμό, από κάποιον τρίτο ή και από τα δύο αυτά μέρη ταυτόχρονα. Η υποδομή του μπορεί να υπάρχει, είτε εντός, είτε εκτός των κτιριακών εγκαταστάσεων του οργανισμού. ii) Public: Η υποδομή του Cloud προορίζεται για ανοιχτή χρήση και οποιοσδήποτε μπορεί να την χρησιμοποιήσει. Συνήθως ανήκει σε εταιρείες, πανεπιστημιακές κοινότητες ή κυβερνητικούς οργανισμούς, οι οποίοι και τη διαχειρίζονται, η υποδομή δε βρίσκεται εντός των εγκαταστάσεων των παρόχων. iii) Community: Η υποδομή του Cloud προορίζεται για αποκλειστική χρήση από μια συγκεκριμένη κοινότητα οργανώσεων που έχουν κοινά συμφέροντα (π.χ. απαιτήσεις ασφάλειας, πολιτική κ.ά.). Η υποδομή στη συγκεκριμένη περίπτωση καθίσταται διαχειρίσιμη από έναν ή παραπάνω οργανισμούς της κοινότητας ή και από τρίτους και οι εγκαταστάσεις της βρίσκονται εντός ή εκτός των κτιριακών εγκαταστάσεων των οργανισμών. 9 Εδώ η ευθύνη για την τήρηση των μέτρων ασφαλείας και προστασίας των πληροφοριών είναι κυρίως του παρόχου υπηρεσιών υπολογιστικού νέφους. 10 Στην προκειμένη περίπτωση την τελική ευθύνη για την ασφάλεια των πληροφοριών που αποθηκεύουν την έχουν αποκλειστικά οι καταναλωτές. 8

9 iv) Hybrid: Η υποδομή του Cloud είναι ένας συνδυασμός δύο ή περισσότερων διακριτών μοντέλων (private, public ή community) που παραμένουν ξεχωριστές οντότητες, αλλά συνδυασμένα κατάλληλα επιτρέπουν τη φορητότητα δεδομένων και εφαρμογών 11. Ανάγκη για προστασία της ιδιωτικότητας Αναφαίρετο δικαίωμα του πολίτη είναι η ιδιωτικότητα και συγκεκριμένα η προστασία της ιδιωτικής ζωής. Η ιδιωτικότητα είναι ένα θεμελιώδες δικαίωμα και εκφράζει την ανάγκη του ατόμου για μια προσωπική ζωή που θα του ανήκει κυριολεκτικά και θα τη διαθέτει κατά το δοκούν. Η ιδιωτικότητα είναι ελευθερία, ένα αγαθό υπέρτατο και πεπερασμένο ταυτόχρονα που συναντά τα όριά του στην ιδιωτικότητα του ατόμου και μόνο σε αυτό. Κατά μια άποψη, θα μπορούσε ακόμα και να ισχυριστεί κανείς ότι η ιδιωτικότητα είναι τόσο σημαντική όσο και η ίδια μας η ζωή. To δικαίωμα στην ιδιωτική ζωή είναι καθήκον κάθε πολιτείας να το προστατεύει 12,13. Η ιδιωτική ζωή είναι τα στοιχεία της ίδιας της προσωπικότητας του ατόμου, τα οποία μπορεί να τα προσβάλλει κάποιος, είτε κατά τη διάρκεια κάποιας έρευνας, είτε κατά τη δημοσιοποίηση αυτής. Το δικαίωμα στην ιδιωτική ζωή οπωσδήποτε αριθμεί πολλαπλούς τρόπους παραβίασης, όπως επί παραδείγματι είναι η συστηματική παρακολούθηση, η υποκλοπή ιδιωτικών συζητήσεων μέσω νέων τεχνολογιών, η μυστική φωτογράφιση σε ιδιωτικούς χώρους ή η αποκάλυψη πραγμάτων και γεγονότων από την ιδιωτική ζωή 11 Για παράδειγμα ένα νοσοκομείο μπορεί να χρησιμοποιεί δημόσιο νέφος για εφαρμογές που δεν περιέχουν ευαίσθητες πληροφορίες, όπως είναι οι ηλεκτρονικοί φάκελλοι των ασθενών τους, οι οποίοι είναι καλύτερο να είναι διαχειρίσιμοι με εφαρμογές ιδιωτικού νέφους, αφού έτσι εξασφαλίζεται μεγαλύτερος βαθμός εμπιστευτικότητας και ασφάλειας των δεδομένων αυτών. 12 Ο έλληνας νομοθέτης αντιλαμβανόμενος την ανάγκη για προστασία της ιδιωτικής ζωής, προβλέπει στο άρθρο 5 παρ. 1 του Συντάγματος ότι: «Καθένας έχει δικαίωμα να αναπτύσσει ελεύθερα την προσωπικότητά του και να συμμετέχει στην κοινωνική, οικονομική και πολιτική ζωή της Χώρας, εφόσον δεν προσβάλλει τα δικαιώματα των άλλων και δεν παραβιάζει το Σύνταγμα ή τα χρηστά ήθη». 13 Εκτός όμως από το Σύνταγμα και στην Ευρωπαϊκή Σύμβαση των Δικαιωμάτων του Ανθρώπου (ΕΣΔΑ) προβλέπεται η προστασία της ιδιωτικής ζωής. Ειδικότερα, το άρθρο 8 αυτής ορίζει ότι: «1. Παν πρόσωπον δικαιούται εις σεβασμόν της ιδιωτικής και οικογενειακής ζωής του, της κατοικίας του και της αλληλογραφίας του. 2. Δεν επιτρέπεται να υπάρξη επέμβασις δημοσίας αρχής εν τη ασκήσει του δικαιώματος τούτου, εκτός εάν η επέμβασις αύτη προβλέπεται υπό του νόμου και αποτελεί μέτρον το οποίον, εις μίαν δημοκρατικήν κοινωνίαν, είναι αναγκαίον δια την εθνικήν ασφάλειαν, την δημοσίαν ασφάλειαν, την οικονομικήν ευημερίαν της χώρας, την προάσπισιν της τάξεως και την πρόληψιν ποινικών παραβάσεων, την προστασίαν της υγείας ή της ηθικής, ή την προστασίαν των δικαιωμάτων και ελευθεριών άλλων». Βλ. επίσης τις αποφάσεις του Ευρωπαϊκού Δικαστηρίου των Δικαιωμάτων του Ανθρώπου (ΕΔΔΑ): Gaskin v.uk (1989) και Botta v. Italy (1998). 9

10 κάποιου προσώπου. Το διαδίκτυο, δυστυχώς, δεν προσφέρει πολλές εναλλακτικές λύσεις για την προστασία από την παραβίαση της ιδιωτικής ζωής του ατόμου, τη στιγμή μάλιστα που το άτομο οικειοθελώς παραθέτει μέσω αυτού στοιχεία και γεγονότα που αφορούν στην ιδιωτική του ζωή 14. Το παράδειγμα του facebook και των άλλων μέσων κοινωνικής δικτύωσης είναι ένα χαρακτηριστικό παράδειγμα, όπου το άτομο θεωρεί αυτονόητη τη δημοσίσευση της ιδιωτικής του ζωής, ξεχνώντας το βασικότατο δικαίωμα της αυτοδιάθεσης. Οι κίνδυνοι που ελλοχεύουν αναφορικά με την προσβολή της ιδιωτικότητας είναι σοβαροί και πάντα παρόντες όταν γίνεται λόγος για έκθεση των δεδομένων που αφορούν στο άτομο μέσω της χρήσης του διαδικτύου. Ειδικότερα και σχετικά με τα συστήματα Cloud, η παραβίαση της ιδιωτικότητας μπορεί να λάβει χώρα με διάφορες μορφές και να έχει σοβαρό αντίκτυπο στον τρόπο λειτουργίας των επιχειρήσεων ή των ιδιωτών που χρησιμοποιούν το Cloud, εάν δεν ληφθούν υπόψη τα κατάλληλα μέτρα προστασίας 15. Η παραβίαση των δεδομένων προσωπικού χαρακτήρα μέσω της απώλειας, της καταστροφής ή της διαρροής αυτών αποτελεί μία σοβαρότατη απειλή για το cloud computing, ενώ είναι γεγονός ότι τα μέτρα που μπορεί να τεθούν προκειμένου να αποφευχθεί η παραβίαση αυτών, μπορεί να οδηγήσει μοιραία στην απώλεια αυτών. Αυτό που μπορεί να συμβεί, επί παραδείγματι, είναι ότι μπορούν να κρυπτογραφηθούν τα δεδομένα για να απομειωθεί ο κίνδυνος της παραβίασής τους, αλλά να χαθεί το κλειδί κρυπτογράφησης, με αποτέλεσμα αυτόματα να χαθούν και τα δεδομένα. Αντιστρόφως, μπορούν να κρατηθούν ανεπίσημα αντίγραφα ασφαλείας των δεδομένων για να μειωθούν οι επιπτώσεις μιας καταστροφικής απώλειας δεδομένων 16, αλλά αυτό αυξάνει την έκθεση τους σε παραβιάσεις. Κίνδυνος για παραβίαση της ιδιωτικότητας μπορεί να προκύψει και μέσα από την παραβίαση λογαριασμών και υπηρεσιών, συνήθως με κλεμμένα διαπιστευτήρια, με τα οποία οι επιτιθέμενοι 14 Citron D., Cyber Civil Rights. Boston University Law Review, Vol. 89, pp , 2009, 15 Top Threats Working Group, The Notorious Nine Cloud Computing Top Threats in 2013, Cloud Security Alliance (CSA), February 2013, (The permanent and official location for Cloud Security Alliance Top Threats research is: 16 Είναι γεγονός ότι πολλές πολιτικές συμμόρφωσης απαιτούν από τους οργανισμούς να διατηρούν αρχεία ελέγχου ή άλλα έγγραφα. Εάν ένας οργανισμός αποθηκεύει τα δεδομένα στο Cloud, απώλεια των δεδομένων θα μπορούσε να επιφέρει κυρώσεις στον οργανισμό, λόγω της θέσης του σε κατάσταση μη συμμόρφωσης με τις υποχρεώσεις του. 10

11 μπορούν συχνά να αποκτήσουν πρόσβαση σε κρίσιμες περιοχές των ανεπτυγμένων υπηρεσιών του Cloud Computing, επιτρέποντας τους να θέσουν σε κίνδυνο την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των υπηρεσιών αυτών 17 και επιτάσσοντας από τους διάφορους οργανισμούς την αναγκαιότητα να γνωρίζουν τις τεχνικές και τις στρατηγικές προστασίας σε βάθος, προκειμένου να πετύχουν κατά το δυνατόν, τον περιορισμό της ζημιάς που προκύπτει από την παραβίαση 18. Τέλος, η παραβίαση των αποθηκευμένων δεδομένων που βρίσκονται σε ένα Cloud σύστημα μπορεί να υλοποιηθεί ακόμη και από ένα κακόβουλο χρήστη εμπιστευτικών πληροφοριών, όπως λόγου χάρη είναι ο διαχειριστής του συστήματος σε ένα σωστά σχεδιασμένο σενάριο Cloud, ο οποίος μπορεί να έχει πρόσβαση σε δυνητικά ευαίσθητες πληροφορίες. Από IaaS σε PaaS και SaaS, ο κακόβουλος χρήστης έχει αυξημένη πρόσβαση σε πιο κρίσιμα συστήματα, και τελικώς στα δεδομένα, με αποτέλεσμα τα συστήματα που εξαρτώνται αποκλειστικά από τον πάροχο υπηρεσιών Cloud (CSP) για την ασφάλεια τους, στην περίπτωση αυτή, να βρίσκονται σε μεγάλο κίνδυνο 19. Με βάση, επομένως, τα προεκτεθέντα, όπως αναπτύχθηκαν σε αδρές γραμμές, τα ζητήματα που θα μας απασχολήσουν στην παρούσα διπλωματική εργασία είναι αφενός ο εντοπισμός των ωφελειών και αφετέρου των κινδύνων που προκύπτουν από τη χρήση των συστημάτων Cloud και επομένως η συνακόλουθη αναγνώριση της αναγκαιότητας ανάπτυξης πολιτικών ασφαλείας μέσω μιας ηχηρής παρουσίας ενός ολοκληρωμένου συστήματος προστασίας των προσωπικών δεδομένων και της ιδιωτικότητας του ατόμου. Για το λόγο αυτό, η εργασία διαρθρώνεται, πέραν από τα κεφάλαια της εισαγωγής και του επιλόγου, σε τρία κεφάλαια. Στο πρώτο κεφάλαιο, καταγράφονται οι βασικές αρχές λειτουργίας του Cloud Computing που περιλαμβάνουν, ως επί το πλείστον, τα τεχνικά χαρακτηριστικά του και τις δυνατότητες λειτουργίας του και δίνονται παραδείγματα ευρωπαϊκών παραδειγμάτων ανάπτυξης συστημάτων Cloud. Στο δεύτερο κεφάλαιο παρουσιάζονται τα οφέλη που προκύπτουν από τη χρήση και σωστή αξιοποίηση των συστημάτων Cloud, ενώ παράλληλα αντιπαραβάλλονται οι εγγενείς κίνδυνοι που 17 Βλ. Poullet Y., Van Gyseghem J., Moiny J., Gérard J. and Gayrel C., «Data Protection in the Clouds» σε Computers, Privacy and Data Protection: an Element of Choice, Springer Netherlands 2011, σελ Οι οργανισμοί θα πρέπει να φροντίζουν ιδίως για την απαγόρευση της κατανομής διαπιστευτηρίων λογαριασμών μεταξύ χρηστών και υπηρεσιών, καθώς και για τη μόχλευση ισχυρών τεχνικών ελέγχου ταυτότητας δύο παραγόντων, όπου φυσικά αυτό καθίσταται δυνατόν. 19 Είναι σαφές ότι ακόμη και αν υλοποιείται κρυπτογράφηση, αν τα κλειδιά δεν βρίσκονται στην κατοχή του πελάτη και είναι διαθέσιμα μόνο σε χρόνο όπου γίνεται χρήση δεδομένων, το σύστημα εξακολουθεί να είναι ευάλωτο σε κακόβουλες επιθέσεις χρηστών. 11

12 ενυπάρχουν κατά τη χρήση αυτών, με αποτέλεσμα να αναπτύσσονται οι τρόποι αποτροπής των κινδύνων και να προτάσσεται η ανάγκη για την εκ προοιμίου σκιαγράφηση των απαιτήσεων ασφαλείας που καθίστανται απολύτως αναγκαίες. Τέλος, στο τρίτο κεφάλαιο, γίνεται προσπάθεια να καταδειχτεί το μείζον ζήτημα της χρήσης των συστημάτων Cloud με γνώμονα την προστασία της ιδιωτικότητας των χρηστών, όπου απαριθμούνται τα νομικά ζητήματα που ανακύπτουν και αφορούν ιδίως στον προσδιορισμό του εφαρμοστέου δίκαιου, της αρμοδιότητας για την προστασία των δεδομένων, της ευθύνης για τον έλεγχο και την επεξεργασία τους και τέλος τη διευθέτηση των διαδικασιών μεταφοράς και επεξεργασίας δεδομένων από ή και σε τρίτες χώρες. 12

13 ΚΕΦΑΛΑΙΟ 1 ΒΑΣΙΚΕΣ ΑΡΧΕΣ ΛΕΙΤΟΥΡΓΙΑΣ ΤΟΥ CLOUD COMPUTING 1.1. Τεχνική καταγραφή των δυνατοτήτων και των τρόπων υλοποίησης υποδομών cloud Το Cloud Computing αναφέρεται, τόσο στις εφαρμογές που παρέχονται ως υπηρεσίες μέσω του Διαδικτύου, όσο και στο υλικό και στα συστήματα λογισμικού στα κέντρα δεδομένων που παρέχουν αυτές τις υπηρεσίες. Οι υπηρεσίες αυτές για καιρό αποδίδονταν με τον όρο Λογισμικό ως Υπηρεσία (SaaS), με αποτέλεσμα να έχει επικρατήσει να χρησιμοποιείται αυτός ο όρος. Επιπλέον, το υλικό κέντρο δεδομένων και το λογισμικό είναι αυτό που αποκαλείται Cloud. Όταν το Cloud διατίθεται στο κοινό με έναν "pay-as-you-go" τρόπο, αποκαλείται Public Cloud, ενώ η υπηρεσία που πωλείται είναι το Utility Computing 20. Από την άλλη, χρησιμοποιούμε τον όρο Private Cloud για να αναφερθούμε σε εσωτερικά κέντρα δεδομένων μιας επιχείρησης ή ενός οργανισμού που δεν τίθενται στη διάθεση του κοινού. Έτσι, γίνεται δεκτό ότι το Cloud Computing είναι το άθροισμα των SaaS και Utility Computing, αλλά συνήθως δεν περιλαβάνονται ιδιωτικά Clouds 21. Τα πλεονεκτήματα του SaaS, τόσο για τους τελικούς χρήστες, όσο και για τους παρόχους υπηρεσιών είναι απολύτως κατανοητά. Ανάμεσα στα πλεονεκτήματα που απολαμβάνουν οι πάροχοι υπηρεσιών είναι η σε μεγάλο βαθμό απλοποιημένη εγκατάσταση και συντήρηση του λογισμικού και ο συγκεντρωτικός έλεγχος εκδόσεων. Οι τελικοί χρήστες μπορούν να έχουν πρόσβαση στην υπηρεσία οποτεδήποτε και από οπουδήποτε, να μοιράζονται δεδομένα, να συνεργάζονται πιο εύκολα και να διατηρούν τα δεδομένα τους αποθηκευμένα με ασφάλεια στην υποδομή. Το Cloud Computing, όχι μόνο δεν περιορίζεται στα επιχειρήματα αυτά, αλλά δίνει σε περισσότερους παρόχους εφαρμογών την επιλογή της εγκατάστασης του προϊόντος τους ως SaaS χωρίς την τροφοδότηση ενός κέντρου δεδομένων 22. Αναλόγως με το πώς το SaaS επιτρέπει στο χρήστη να 20 Τρέχοντα παραδείγματα δημόσιων Utility Computing είναι, μεταξύ άλλων, το Amazon Web Services, το Google AppEngine και το Microsoft Azure. 21 ό.π., Armbrust M., Fox A., Griffith R., Joseph A., Katz R., Konwinski A., Lee G., Patterson D., Rabkin A., Stoica I., and Zaharia M., Above the Clouds: A Berkeley View of Cloud Computing. 22 Όπως ακριβώς και η εμφάνιση των χυτηρίων ημιαγωγών έδωσε στις εταιρείες κατασκευής chip την ευκαιρία να σχεδιάζουν και να πωλούν chips χωρίς να κατέχουν ένα εργοστάσιο, το cloud computing επιτρέπει την ανάπτυξη SaaS χωρίς την κατασκευή ή την προμήθεια ενός κέντρου δεδομένων. 13

14 φορτώσει κάποια προβλήματα στον πάροχο SaaS, ο πάροχος SaaS μπορεί να φορτώσει τώρα μερικά από τα προβλήματά του στον πάροχο Cloud Computing. Αναγκαία, αλλά όχι επαρκής συνθήκη για να γίνει μια εταιρεία φορέας παροχής Cloud Computing είναι ότι θα πρέπει να έχει υπάρχουσες επενδύσεις, αφενός σε πολύ μεγάλα κέντρα δεδομένων και αφετέρου στην υποδομή λογισμικού μεγάλης κλίμακας, παράλληλα δε απαιτείται σημαντική επιχειρησιακή τεχνογνωσία. Με δεδομένες αυτές τις συνθήκες, που αποτελούν τις ελάχιστες προϋποθέσεις, ώστε μία επιχείρηση να γίνει πάροχος Cloud Computing, μπορεί να υπάρξει επιπλέον και μια ποικιλία άλλων παραγόντων που μπορεί να επηρεάσει το κατά πόσο είναι δυνατή η παροχή υπηρεσιών Cloud computing ή όχι. Αν και είναι δεδομένο ότι θα υπάρξουν εξ ολοκλήρου νέοι τύποι εφαρμογών που θα ενεργοποιηθούν από το Cloud Computing, εικάζεται ότι αρκετές σημαντικές κατηγορίες των υφιστάμενων εφαρμογών θα γίνουν ακόμη πιο συναρπαστικές με το Cloud Computing και θα συμβάλλουν με τον τρόπο αυτό στην περαιτέρω διάδοσή του. Όταν ο Jim Gray εξέτασε τεχνολογικές τάσεις κατά το έτος , κατέληξε στο συμπέρασμα ότι η οικονομική αναγκαιότητα επιτάσσει την τοποθέτηση των δεδομένων κοντά στην εφαρμογή, δεδομένου ότι το κόστος του δικτύου ευρείας περιοχής έχει παρουσιάσει μείωση με πιο αργούς ρυθμούς (και επομένως εξακολουθεί να είναι σχετικά υψηλότερο) σε σχέση με όλα τα άλλα κόστη υλικού πληροφορικής. Παρά το γεγονός ότι το κόστος του υλικού έχει αλλάξει από την ανάλυση του Gray, η ιδέα του γι αυτό το "αναγκαίο σημείο" δεν άλλαξε. Η διορατικότητα του Gray χρησιμοποιείται μέχρι σήμερα για τη διακρίβωση σχετικά με το ποια είδη εφαρμογών αντιπροσωπεύουν ιδιαίτερα καλές ευκαιρίες για το Cloud Computing Gray J., Distributed Computing Economics, Queue 6, 3 (2008), pp Available from: EN= ό.π., Armbrust M., Fox A., Griffith R., Joseph A., Katz R., Konwinski A., Lee G., Patterson D., Rabkin A., Stoica I., and Zaharia M., Above the Clouds: A Berkeley View of Cloud Computing. 14

15 1.2. Tεχνολογία Cloud Computing παραδείγματα από μεγάλες εταιρείες που έχουν αναπτύξει συστήματα Cloud Google Compute Engine (GCE) Πρώτο παράδειγμα αποτελεί το Google Compute Engine (GCE), το οποίο είναι ένα IaaS προϊόν που ανακοίνωσε η Google στο Google I/O τον Ιούνιο του 2012 (βλ. Σχήμα 2). Χρησιμοποιεί το KVM, όπως το hypervisor, και υποστηρίζει μόνο guest εικόνες που τρέχουνε σε λειτουργικό σύστημα Linux. Το Google Compute Engine προσφέρει μια ξεκούραστη API για τη διαχείριση των πόρων, όπως τον δίσκο, τις εικόνες και τα instances. Το προεπιλεγμένο λειτουργικό σύστημα που παρέχεται από την Google είναι το Debian 6.0 και 7.0. Εκτός απο το Debian, το μόνο λειτουργικό σύστημα που υποστηρίζεται είναι το CentOS 6.2. Κάθε Google Compute Engine instance ξεκινά με έναν πόρο δίσκου. Ανάλογα με τον επιλεγμένο τύπο μηχανής, το instance μπορεί να ξεκινήσει με μηδενικό χώρο στο δίσκο (scratch), ή και τα δύο. Scratch χώρος στο δίσκο είναι ο χώρος που συνδέεται με τη ζωή ενός instance. Αν το instance τερματιστεί για οποιονδήποτε λόγο, όλα τα δεδομένα στο scratch δίσκο χάνονται. Αντίθετα, οι persistent δίσκοι έχουν μεγαλύτερη διάρκεια ζωής από ένα instance. Μπορούν να συνδέονται κατά την εκκίνηση, ή να επισυνάπτονται ή να αποκόπτονται από την εκτέλεση ενός instance on demand. Οι persistent δίσκοι μπορούν επίσης να συνδεθούνε σε read-only λειτουργία για να συγχωνεύσουν πολλά instance σε ένα. Οι persistent δίσκοι προσφέρουν επιπλέον χαρακτηριστικά απο τους scratch δίσκους, όπως persistent instances στο δίσκο, booting από έναν persistent δίσκο και μετάβαση των persistent δίσκων σε διαφορετικές ζώνες. Σχήμα 2: Google Compute Engine (GCE) Amazon EC2 15

16 Το Amazon EC2 είναι στο ένα άκρο του φάσματος (βλ. Σχήμα 3). Ένα παράδειγμα EC2 μοιάζει πολύ με φυσικό υλικό και οι χρήστες μπορούν να ελέγχουν σχεδόν ολόκληρη τη στοίβα λογισμικού από τον πυρήνα και προς τα πάνω. Η εκτεθειμένη API έιναι thin και μερικές δεκάδες API καλούνται να ζητήσουνε και να ρυθμίσουνε το εικονικό υλικό. Δεν υπάρχει όριο στα είδη των εφαρμογών που μπορούν να φιλοξενηθούν. Το χαμηλότερο επίπεδο virtualization-cpu, block-συσκευή αποθήκευσης, σύνδεση σε επίπεδο IP- επιτρέπουνε στους προγραμματιστές να γράψουνε σε όποιον κώδικα θέλουνε. Από την άλλη πλευρά, αυτό είναι δύσκολο για το Amazon, να προσφέρει αυτόματη επεκτασιμότητα και failover, γιατί η σημασιολογία που συνδέεται με την αντιγραφή και άλλα διαχειριστικά του state management είναι άκρως εξαρτημένη από την εφαρμογή. Το AWS προσφέρει μια σειρά από υψηλού επιπέδου υπηρεσίες διαχείρισης, συμπεριλαμβανομένων πολλών διαφορετικών συσκευών αποθήκευσης σε χρήση, σε συνδυασμό με τον EC2, όπως είναι η SimpleDB. Ωστόσο, αυτές οι προσφορές έχουνε υψηλότερη λανθάνουσα κατάσταση και μη συνηθισμένα API, και αυτό που καταλαβαίνουμε είναι ότι δεν χρησιμοποιούνται τόσο ευρέως ως μέρη ενός AWS. Στο άλλο άκρο του φάσματος είναι οι domain-specific εφαρμογές, όπως το Google, το AppEngine, το Force.com και το SalesForce που είναι μία πλατφόρμα επιχειρηματικής ανάπτυξης λογισμικού. Το AppEngine απευθύνεται αποκλειστικά σε παραδοσιακές εφαρμογές Web, επιβάλλοντας την υποδομή μιας εφαρμογής να διαχωρίζεται μεταξύ stateless βαθμίδα αποθήκευσης και stateful βαθμίδα αποθήκευσης. Επιπλέον, οι AppEngine εφαρμογές αναμένεται να είναι request-reply based, και ως τέτοιες διαχωρίζονται αυστηρά, ανάλογα με το πόσο χρόνο χρειάζεται να λειτουργήσει η CPU για την εξυπηρέτηση ενός συγκεριμένου αιτήματος. Οι εντυπωσιακοί αυτόματοι μηχανισμοί κλίμακας και υψηλής διαθεσιμότητας του AppEngine, καθώς και το ιδιόκτητο Megastore data storage που είναι διαθέσιμο στις εφαρμογές του AppEngine, στηρίζονται σε αυτούς τους περιορισμούς. Έτσι, το AppEngine δεν είναι κατάλληλο για γενικού σκοπού computing. Ομοίως, το Force.com έχει σχεδιαστεί για να υποστηρίζει τις επιχειρηματικές εφαρμογές που τρέχουν ενάντια στην Salesforce.com βάση δεδομένων. Το Azure της Microsoft είναι ένα ενδιάμεσο σημείο σε αυτό το φάσμα της ευελιξίας ενάντια στην άνεση του προγραμματιστή. Οι εφαρμογές Azure είναι γραμμένες με.net βιβλιοθήκες και μετατρέπονται σε Common Language Runtime, με ένα language independent διαχειριζόμενο περιβάλλον. Το σύστημα υποστηρίζει γενικής χρήσης computing και όχι μόνο μία κατηγορία της εφαρμογής. Οι χρήστες έχουνε τη δυνατότητα επιλογής της γλώσσας, αλλά δεν μπορούν να ελέγξουν το 16

17 υποκείμενο λειτουργικό σύστημα ή την εκτέλεσή του. Οι βιβλιοθήκες παρέχουν ένα βαθμό αυτόματης ρύθμισης παραμέτρων του διαδικτύου και failover/επεκτασιμότητα, αλλά απαιτούνε από τον προγραμματιστή να προσδιορίζει ορισμένες ιδιότητες της εφαρμογής, προκειμένου να το πράξουνε οι βιβλιοθήκες. Έτσι, το Azure είναι ενδιάμεσο μεταξύ ολοκληρωμένων frameworks των εφαρμογών, όπως το AppEngine από τη μία πλευρά, και hardware εικονικών μηχανών, όπως είναι το EC2 και άλλες, από την άλλη πλευρά. Σχήμα 3: Amazon EC2 Amazon Elastic Compute Cloud (Amazon EC2) 17

18 Το Amazon Elastic Compute Cloud είναι μια διαδυκτιακή υπηρεσία που παρέχει δυνατότητα αλλαγής μεγέθους της υπολογιστικής δυναμικότητας στο Cloud. Έχει σχεδιαστεί για να κάνουν οι προγραμματιστές ευκολότερο web computing. Η απλή υπηρεσία για interface της Amazon EC2 μας δίνει τη δυνατότητα να αποκτήσουμε και να διαμορφώσουμε χωρητικότητα με την ελάχιστη τριβή. Μας παρέχει πλήρη έλεγχο των πόρων του υπολογιστή μας και μας επιτρέπει να εκτελέσουμε το αποδεδειγμένο computing περιβάλλον του Amazon. Το Amazon EC2 μειώνει το χρόνο που απαιτείται για την απόκτηση και την εκκίνηση νέων instances του server σε λεπτά, επιτρέποντάς μας να αναβαθμίσουμε γρήγορα τη χωρητικότητα, πάνω και κάτω, καθώς αλλάζουνε οι πληροφοριακές μας απαιτήσεις. Το Amazon EC2 αλλάζει και τα οικονομικά των servers του Cloud Computing, επιτρέποντας στον πελάτη να πληρώσει μόνο για τη χωρητικότητα που πραγματικά χρησιμοποιεί. Παρέχει, επίσης, στους προγραμματιστές τα εργαλεία για τη δημιουργία ανθεκτικών εφαρμογών, απομονώνοντας τον εαυτό τους από σενάρια αποτυχίας. Η λειτουργικότητα του Amazon EC2 Το Amazon EC2 παρουσιάζει μια πραγματική Cloud Computing υπηρεσία, η οποία μας επιτρέπει να χρησιμοποιούμε διασυνδέσεις web υπηρεσιών για να ξεκινήσουμε instances με μια ποικιλία λειτουργικών συστημάτων. Μπορούμε απλά να χρησιμοποιήσουμε το Amazon EC2 μέσω των κατωτέρω βημάτων: Επιλέγουμε ένα pre-configured template Image Machine Amazon (AMI) για να ανέβει και να λειτουργήσει αμέσως, ή μπορούμε να δημιουργήσουμε ένα AMI που να περιέχει τις εφαρμογές μας, τις βιβλιοθήκες, τα δεδομένα και τις συναφείς ρυθμίσεις. Διαμορφώνουμε ασφαλή πρόσβαση στο δίκτυο για το Amazon EC2 instance. Επιλέγουμε ποια instances θέλουμε, στη συνέχεια ξεκινάμε, καταγράφουμε και τερματίζουμε όσα πιο πολλά instances από το AMI χρειάζονται, χρησιμοποιώντας τη διαδικτυακή υπηρεσία APIs ή την ποικιλία των εργαλείων διαχείρισης που παρέχονται. Προσδιορίζουμε, αν θέλουμε να τρέξουμε σε πολλαπλές τοποθεσίες, χρησιμοποιώντας στατικές IP παραμέτρους ή επισυνάπτουμε persistent block αποθηκευτικό χώρο στα instances. Πληρώνουμε μόνο για τους πόρους που πραγματικά καταναλώνουμε, όπως τις ώρες ή τη μεταφορά δεδομένων. Windows Azure 18

19 Το Windows Azure είναι μια Cloud Computing πλατφόρμα (βλ. Σχήμα 4) που δημιουργήθηκε από την Microsoft για τη δημιουργία, την ανάπτυξη και τη διαχείρηση εφαρμογών και υπηρεσιών, μέσω ενός παγκόσμιου δικτύου των Microsoft-managed datacenters. Παρέχει την πλατφόρμα ως υπηρεσία (PaaS) και τις υποδομές ως υπηρεσία (IaaS) των υπηρεσιών του και υποστηρίζει πολλές διαφορετικές γλώσσες προγραμματισμού, εργαλεία και frameworks, συμπεριλαμβανομένων της Microsoft ειδικά για thirdparty λογισμικά ή συστήματα. Το Windows Azure κυκλοφόρησε την 1η Φεβρουαρίου του Το Windows Azure είναι η πλατφόρμα εφαρμογής Cloud της Microsoft. Μπορεί να χρησιμοποιηθεί για την κατασκευή μιας web εφαρμογής που τρέχει και αποθηκεύει τα δεδομένα του σε datacenters της Microsoft. Μπορεί να συνδέσει on-premises εφαρμογές μεταξύ τους ή να συνδέσει μεταξύ τους διάφορα σύνολα των πληροφοριών ταυτότητας. Σχήμα 4: Windows Azure Τον Ιούνιο του 2012, το Windows Azure κυκλοφόρησε τα εξής νέα χαρακτηριστικά: 19

20 Οι ιστοσελίδες επιτρέπουν στους προγραμματιστές να δημιουργήσουν δικτυακούς πόρους χρησιμοποιώντας ASP.NET, PHP ή Node.js και μπορούν να αναπτυχθούν με τη χρήση FTP, Git ή Team Foundation Server. Εικονικές μηχανές επιτρέπουν στους προγραμματιστές να μετεγκαταστήσουν τις εφαρμογές και τις υποδομές τους, χωρίς αλλαγή του υφιστάμενου κώδικα και μπορούν να τρέξουν τα Windows Server και Linux οι εικονικές μηχανές. Cloud Services, η πλατφόρμα της Microsoft ως υπηρεσία (PaaS) περιβάλλοντος που χρησιμοποιείται για να δημιουργήσει ολοληρωμένες εφαρμογές και υπηρεσίες. Υποστηρίζει σενάρια multi-tier και αυτοματοποιημένες υλοποιήσεις. Η διαχείρηση των δεδομένων, με βάση δεδομένων SQL, παλαιότερα γνωστή ως SQL Azure Database, εργάζεται για να δημιουργήσει την κλίμακα και να επεκτείνει τις εφαρμογές στο Cloud χρησιμοποιώντας την τεχνολογία Microsoft SQL Server. Ενσωματώνεται με το Active Directory και το Microsoft System Center και Hadoop. Υπηρεσίες οπτικοακουστικών μέσων επικοινωνίας, μια προσφορά PaaS που μπορεί να χρησιμοποιηθεί για την κωδικοποίηση, την προστασία του περιεχομένου, streaming και analytics. Η Azure Platform των Windows παρέχει ένα API χτισμένο σε REST, HTTP και XML που επιτρέπει στους προγραμματιστές να αλληλεπιδρούν με τις υπηρεσίες που παρέχονται από το Windows Azure. Η Microsoft παρέχει επίσης ένα client-side, το οποίο διαχειρίζεται βιβλιοθήκη κατηγορίας που ενσωματώνει τις λειτουργίες αλληλεπίδρασης με τις υπηρεσίες. Ενσωματώνεται, επίσης, με το Microsoft Visual Studio, Git και Eclipse 25. Το Windows Azure χρησιμοποιεί ένα εξειδικευμένο λειτουργικό σύστημα που ονομάζεται Windows Azure για να τρέξει το fabric layer ένα σύμπλεγμα που φιλοξενείται σε datacenters της Microsoft που διαχειρίζεται computing πόρους και αποθήκευσης των ηλεκτρονικών υπολογιστών και των διατάξεων των πόρων (ή ένα υποσύνολό τους) σε εφαρμογές που εκτελούνται πάνω από το Windows Azure. Έχει περιγραφεί ως ένα cloud layer στην κορυφή ενός αριθμού συστημάτων του Windows Server, που χρησιμοποιούν Windows Server 2008 και μια προσαρμοσμένη έκδοση του Hyper- V, που είναι γνωστή ως Windows Azure Hypervisor για την παροχή των υπηρεσιών virtualization. Η 25 Τον Οκτώβριο του 2012, η Microsoft κυκλοφόρησε μια download PDF αφίσα που συνοψίζει τα χαρακτηριστικά του Windows Azure. 20

21 κλιμάκωση και η αξιοπιστία ελέγχονται από το Windows Azure Fabric ελεγκτή, ώστε οι υπηρεσίες και το περιβάλλον να μην «κολλάνε», εάν ένας απο τους εξυπηρετητές «κολλάει» μέσα στο datacenter της Microsoft και παρέχει τη διαχείριση της εφαμρογής περιήγησης του χρήστη, όπως πόρους μνήμης και εξισορρόπησης φορτίου. Yahoo open-source cloud-serving engine Το Network World Yahoo αναπτύσσει μια εσωτερική μηχανή cloud-serving για να ενισχύσει την παραγωγικότητά της και σκοπεύει να απελευθερώσει τον κώδικά της ως open source (βλ. Σχήμα 5). Παρόλα αυτά, το εσωτερικό project της Yahoo θα μπορούσε να προωθήσει την ανάπτυξη των δικών του Web ιδιοτήτων για να γίνει πιο αποτελεσματικό και να δώσει στις επιχειρήσεις και στους προγραμματιστές μια πλατφόρμα ελεύθερου λογισμικού για να δημιουργήσουν το δικό τους Cloud. Η μηχανή του Cloud-serving επιτρέπει στους προγραμματιστές να οικοδομήσουν υπηρεσίες σε containers που βρίσκονται πάνω στο virtual-machine layer, αφήνοντάς τους να αναπτύσσουν γρήγορα εφαρμογές που έχουν ανεβεί και να τρέχουν με μια σειρά από κοινές υπηρεσίες 26. Ο μηχανισμός cloudserving είναι γραμμένος σε Java και C++ και υποστηρίζει PHP και Javascript. Πριν από την απελευθέρωσή του σαν open-source, το Yahoo θα αφαιρέσει μερικά στοιχεία που είναι ειδικά για το Yahoo και ως εκ τούτου δεν θα βοηθήσει τους εξωτερικούς χρήστες. Σχήμα 5: Yahoo open-source cloud-serving engine 1.3. Eλληνική και ευρωπαϊκή περιγραφή της εξάπλωσης και της χρήσης συστημάτων cloud 26 Είναι κάπου μεταξύ μιας as-a-service υποδομής και της πλατφόρμας platform-as-a-service offering, για παράδειγμα, ένα χαμηλότερο επίπεδο αφαίρεσης από αυτό που προβλέπεται από το Google App Engine, ένα γνήσιο PaaS παιχνίδι. 21

22 Το Cloud Computing σύστημα αναδεικνύεται σε ένα δημοφιλές στοιχείο του IT τοπίου στον ελλαδικό χώρο. Εκατοντάδες εκατομμύρια χρήστες βασίζονται σε αυτό προκειμένου να ανταλλάξουν και να αποθηκεύσουν μηνύματα ηλεκτρονικού ταχυδρομείου, φωτογραφίες, βίντεο και άλλου είδους περιεχόμενα. Το Cloud Computing έχει τη δυναμική να γίνει το ανερχόμενο τεχνολογικό επίτευγμα που θα αλλάξει ριζικά τον τρόπο με τον οποίο λειτουργεί η κοινωνία μας, γεγονός το οποίο σαφώς περιλαμβάνει τις τεχνικές παραγωγής της οικονομίας και οδηγεί στην ανταγωνιστικότητα της ελληνικής οικονομίας 27. Υπολογίζεται ότι το Cloud Computing σύστημα ουσιαστικά ελαττώνει το κόστος, ενισχύει την παραγωγικότητα και δημιουργεί νέες ευκαιρίες επιχειρηματικής ανάπτυξης. Οι έρευνες δείχνουν ότι μέσα στην επόμενη δεκαετία, μάλιστα, θα σωθούν περίπου 5 δισεκατομμύρια από τις ελληνικές επιχειρήσεις, ενώ άλλα 5 δισεκατομμύρια έσοδα θα προστεθούν στην ελληνική οικονομία. Σημαντικός, βέβαια, παράγοντας για την ευεργετική αυτή επίδραση των τεχνολογικών αλλαγών είναι η ταχύτητα ενσωμάτωσης των νέων δεδομένων, αφού αν η πλήρης υιοθέτηση του Cloud συστήματος επιτευχθεί μέσα στην επόμενη πενταετία, τότε τα συνολικά έσοδα μπορούν να αγγίξουν ακόμη και τα 21 δισεκατομμύρια. Επιπρόσθετα, η υιοθέτηση του Cloud Computing συστήματος, πέρα από την αύξηση των εσόδων της ελληνικής οικονομίας, υπολογίζεται ότι θα οδηγήσει στη δημιουργία περίπου θέσεων εργασίας μέχρι το τέλος της δεκαετίας Η υιοθέτηση, βέβαια, του Cloud Compuping συστήματος, προϋποθέτει σε μία πρώτη φάση από τις εταιρείες να αναπτύξουν προωθητικές καμπάνιες αναφορικά με τις χρήσεις του Cloud Computing και των εφαρμογών Cloud, έτσι ώστε να γίνουν ευρέως γνωστά τα οφέλη τους στους καταναλωτές και στις εταιρείες. Σε ένα δεύτερο στάδιο, οι πάροχοι των Cloud Computing συστημάτων θα πρέπει να ανιχνεύουν τις διεθνείς τάσεις και τις ενημερώσεις ασφαλείας στις τεχνολογίες Cloud, ενώ παράλληλα θα πρέπει να υιοθετήσουν κανόνες συμβατούς με τις ανάγκες των επιχειρήσεων αναφορικά με τη διαχείριση και τη μεταφορά των δεδομένων Cloud, κυρίως μέσω της παραμετροποίησης των 27 Danchev S., Tsakanikas A. and Ventouris N., Cloud Computing: A Driver for Greek Economy Competitiveness, Foundation for Economic and Industrial Research, November 2011, p ό.π. Danchev S., Tsakanikas A. and Ventouris N., p

23 προτεινόμενων λύσεων 29. Παράλληλα, στο δημόσιο τομέα, η πολιτεία θα πρέπει να επενδύσει σε μεγάλα κέντρα δεδομένων (G-Data Centres/G-Cloud), τα οποία θα δημιουργήσουν μία κεντρική υπολογιστική υποδομή για την ελληνική κυβέρνηση και η οποία θα λειτουργεί υποστηρικτικά για όλες τις περιοχές του δημόσιου τομέα. Επιπλέον, στο δημόσιο τομέα θα πρέπει πλέον να είναι διαθέσιμες προηγμένες υπηρεσίες ηλεκτρονικής διακυβέρνησης, έτσι ώστε να αποτελεί δέλεαρ για τους πολίτες και τις επιχειρήσεις η υιοθέτηση των τεχνολογιών πληροφορικής, ενώ επιβάλλεται και η υποχρεωτική χρήση των σχετικών εφαρμογών από τους δημοσίους υπαλλήλους για συγκεκριμένες λειτουργίες, έτσι ώστε να διαδοθεί έτι περαιτέρω η υιοθέτησή τους 30. Σύμφωνα με στοιχεία 31 που συλλέχθησαν κατά το Νοέμβριο του 2014 σε έρευνα της EUROSTAT 32, η χρήση του Cloud Computing από χρήστες εντός της Ευρωπαϊκής Ένωσης είναι ιδαιτέρως ενθαρρυντική. Όπως προκύπτει από την εν λόγω έρευνα, 19 % των επιχειρήσεων της Ευρωπαϊκής Ένωσης χρησιμοποίησαν το Cloud Computing το έτος 2014, κυρίως για να "φιλοξενήσουν" τα συστήματα των τους και για να αποθηκεύσουν αρχεία σε ηλεκτρονική μορφή. Επιπλέον, 46 % από αυτές τις επιχειρήσεις χρησιμοποίησαν προηγμένες υπηρεσίες Cloud που αφορούν στις οικονομικές και λογιστικές εφαρμογές λογισμικού, στη διαχείριση πελατειακών σχέσεων ή τη χρήση της υπολογιστικής ισχύος για την εκτέλεση επιχειρηματικών εφαρμογών, ενώ σχεδόν διπλάσιος αριθμός επιχειρήσεων χρησιμοποίησε public cloud servers (12 %) αντί για private cloud servers (7 %). Τέσσερις στις δέκα επιχειρήσεις (39 %) χρησιμοποιώντας το Cloud ανέφεραν τον κίνδυνο παραβίασης της ασφάλειας ως κύριο περιοριστικό παράγοντα στη χρήση των υπηρεσιών Cloud 29 Η παραμετροποίηση επιτρέπει στους χρήστες να εκμεταλλευτούν τα Cloud χαρακτηριστικά που μπορούν να αναπτυχθούν σε εσωτερικό επίπεδο και βασίζονται στις ιδιαίτερες ανάγκες και στόχους τους, αναθέτοντας παράλληλα άλλες λειτουργίες στους παρόχους Cloud. Η ανωτέρω «φόρμουλα» ίσως αποτελεί μία αρκετά ενδιαφέρουσα προοπτική ιδίως για τα ελληνικά δεδομένα, εξαίτίας του διαφορετικού μεγέθους των ελληνικών εταιρειών, με την έννοια ότι οι μεγαλύτερες εταιρείες ίσως επιθυμούν την ανάπτυξη των δικών τους εσωτερικών Cloud συστημάτων (private clouds), σε αντίθεση με τις μικρότερες εταιρείες, οι οποίες ενδείκνυται να χρησιμοποιούν public clouds. 30 ό.π. Danchev S., Tsakanikas A. and Ventouris N., p Τα συγκεκριμένα δεδομένα βασίζονται σε αποτελέσματα έρευνας το έτος 2014 για τη χρήση των ΤΠΕ και του ηλεκτρονικού εμπορίου στις επιχειρήσεις. Τα στατιστικά στοιχεία προέρχονται από έρευνες σε επιχειρήσεις που διεξήχθησαν από τις εθνικές στατιστικές αρχές το Η μονάδα στατιστικής παρατήρησης είναι η επιχείρηση, όπως ορίζεται στον κανονισμό (ΕΟΚ) αριθ 696/93. Η έρευνα κάλυψε επιχειρήσεις με τουλάχιστον 10 εργαζομένους. Το 2014, από τις επιχειρήσεις στην Ε.Ε. συμμετείχαν στην εν λόγω στατιστική έρευνα. Από τις επιχειρήσεις, περίπου το 83% ήταν μικρές επιχειρήσεις (10-49 εργαζόμενοι), 14% μεσαίες ( εργαζόμενοι) και 3% μεγάλες (250 εργαζόμενοι και πάνω). 32 Giannakouris K., Smihili M., Cloud computing - statistics on the use by enterprises, Eurostat, November

24 Computing, την ώρα που σχεδόν το ίδιο ποσοστό (42 %) από αυτές που δεν το χρησιμοποιούν ανέφεραν την ανεπαρκή γνώση του Cloud Computing ως τον κύριο αποτρεπτικό παράγοντα για τη χρήση του. Παρά, επομένως, τα προφανή οφέλη των εταιρειών από τη χρήση του Cloud Computing, που συνίστανται πρωτίστως στην εξασφάλιση κόστους από την κατασκευή ιδίας υποδομής πληροφορικής (η οποία θα περιελάμβανε υλικό και την ανάπτυξη και διατήρηση του λογισμικού εφαρμογών και βάσεων δεδομένων), οι επιχειρήσεις δεν έχουν εξοικειωθεί πλήρως με τη χρήση υπολογιστικών πόρων που φιλοξενούνται από τρίτους στο διαδίκτυο (Cloud) 33. Όσες, όμως, έχουν εξοικειωθεί με τη χρήση των υπηρεσιών του Cloud Computing πρέπει να έχουν πρόσβαση στο διαδίκτυο, ώστε να είναι σε θέση να τις χρησιμοποιούν, δεδομένου ότι οι υπηρεσίες Cloud Computing μπορεί να διανεμηθούν μόνο μέσω του Διαδικτύου. Το 2014, αυτό εφαρμόστηκε σχεδόν σε όλες τις επιχειρήσεις της Ευρωπαϊκής Ένωσης (97 %) με 10 ή περισσότερους εργαζομένους. Παρά το γεγονός ότι το ποσοστό των επιχειρήσεων με πρόσβαση στο διαδίκτυο ήταν σε παρόμοια επίπεδα κορεσμού στα περισσότερα κράτη μέλη 34, μόνο ένας στους πέντε (19 %) δήλωσε ότι χρησιμοποίησε τις υπηρεσίες υπολογιστικού νέφους. 33 Εξάλλου, δεν πρέπει να λησμονείται το γεγονός ότι σε τεχνολογικό επίπεδο, το Cloud Computing είναι ένα μοντέλο με το οποίο παρέχεται στις επιχειρήσεις η πρόσβαση με ευέλικτο τρόπο και μέσω του διαδικτύου σε μια κοινόχρηστη δεξαμενή προσαρμόσιμων υπολογιστικών πόρων, συμπεριλαμβανομένων των servers, των βάσεων δεδομένων, των εφαρμογών λογισμικού, της χωρητικότητας αποθήκευσης και της υπολογιστικής ισχύος. Το Cloud Computing μπορεί να θεωρηθεί ως η τεχνολογική εξέλιξη του server-based computing. Oι επιχειρήσεις μπορούν να χρησιμοποιήσουν τις υπηρεσίες του μέσω πρόσβασης στο Internet με τη χρήση συσκευών που κυμαίνονται σε σχετικά χαμηλό κόστος, επιτραπέζιων υπολογιστών (thin clients), αλλά και διάφορων άλλων φορητών συσκευών. Επιπλέον, οι πάροχοι υπηρεσιών μπορούν να παρέχουν υπηρεσίες που σχετίζονται με ΤΠΕ από τους κοινόχρηστους διακομιστές (δημόσιο Cloud) ή από ένα σύννεφο - υποδομή που προβλέπεται για την αποκλειστική χρήση μιας συγκεκριμένης επιχείρησης (private Cloud). 34 Σημαντικές διαφορές παρατηρούνται μεταξύ των διαφόρων χωρών, όπως για παράδειγμα στη Φινλανδία, την Ισλανδία, την Ιταλία, τη Σουηδία και τη Δανία, όπου πάνω από το 30% των επιχειρήσεων χρησιμοποιούν το Cloud Computing, σε αντίθεση, με την Ουγγαρία, τη Βουλγαρία, την Ελλάδα, την Πολωνία, τη Λετονία και τη Ρουμανία, όπου λιγότερο από το 10% των επιχειρήσεων χρησιμοποιούν τις υπηρεσίες του υπολογιστικού νέφους. Από τις επιχειρήσεις δε που ανέφεραν τη χρήση του Cloud Computing, περίπου το 66% αυτών στηρίχθηκε σε μια λύση "Cloud" για τα της. Αντί δηλαδή για τη δημιουργία μιας υποδομής server για το σύστημα τους, πράγμα που θα συνεπαγόταν, μεταξύ άλλων, το κόστος των κεφαλαιουχικών δαπανών και συντήρησης, οι επιχειρήσεις αυτές προτίμησαν μια "Cloud" λύση, όσον αφορά στο λειτουργικό κόστος που βασίζεται ανά χρήστη. Πάνω από το ήμισυ του συνόλου των επιχειρήσεων (53%) χρησιμοποίησαν το «σύννεφο» για την αποθήκευση αρχείων σε ηλεκτρονική μορφή. Επιπλέον, το 39% περίπου το χρησιμοποίησε για να φιλοξενήσει τη βάση δεδομένων τους, ενώ το 34% ανέφερε ότι το χρησιμοποίησε ως λογισμικό γραφείου (π.χ. επεξεργαστές κειμένου, λογιστικά φύλλα, κ.λπ.). 24

25 Το πιο σημαντικό, βέβαια, που επιτυγχάνεται μέσω του Cloud, είναι ότι οι επιχειρήσεις έχουν πρόσβαση σε σχετικά πιο προηγμένες εφαρμογές λογισμικού τελικoύ πελάτη, π.χ. για τα οικονομικά/λογιστικά και τη διαχείριση των πληροφοριών για τους πελάτες τους (διαχείριση πελατειακών σχέσεων CRM, σε ποσοστό 31% και 21% αντίστοιχα). Επιπλέον, το 17% των επιχειρήσεων ανέφερε τη χρήση (συνήθως υψηλής απόδοσης) πλατφόρμας Cloud Computing για την ύπαρξη υπολογιστικής ισχύος, έτσι ώστε να "τρέξουν" τις δικές τους επιχειρηματικές εφαρμογές λογισμικού. Τέλος, δεν αποτελεί έκπληξη ότι το υψηλότερο ποσοστό των επιχειρήσεων που χρησιμοποιούν τις υπηρεσίες Cloud Computing (45%) δραστηριοποιείται στον τομέα της πληροφόρησης και της επικοινωνίας, ενώ σχεδόν σε όλους τους άλλους τομείς της οικονομίας, το ποσοστό κυμαίνεται από 14% έως 20%. Επαγγελματικές, επιστημονικές και τεχνικές επιχειρήσεις ανέφεραν τη χρήση Cloud σε ποσοστό μόλις 27%. Όσον αφορά στην εξάρτηση από τις υπηρεσίες Cloud Computing, οι επιχειρήσεις μπορούν να ταξινομηθούν ανάλογα με το βαθμό εξάρτησης σε τρία επίπεδα (κατώτερο-μεσαίο, μεσαίο-ανώτερο και υψηλό) σύμφωνα με τον ακόλουθο πίνακα 35 : Το 19% των επιχειρήσεων εντός της Ευρωπαϊκής Ένωσης ανέφεραν ότι χρησιμοποιούν το Cloud και ένα σχετικά υψηλό ποσοστό (9% του συνόλου) δήλωσε ότι χρησιμοποιούσε τουλάχιστον μία από τις προηγμένες υπηρεσίες που αναγράφονται στον ανωτέρω πίνακα (e, f και g). Από τα στοιχεία που συνελλέχθησαν καταλήγουμε στο συμπέρασμα ότι το 46% των επιχειρήσεων στην Ευρωπαϊκή Ένωση 35 Για την ταξινόμηση αυτή, όλες οι πιθανές μεμονωμένες απαντήσεις (με έντονα γράμματα) είναι απαραίτητες προϋποθέσεις. Για παράδειγμα, οι επιχειρήσεις που κατατάσσονται στο "κατώτερο-μεσαίο" επίπεδο χρησιμοποιούν τουλάχιστον μία από τις υπηρεσίες στο (a), (b) ή (c), αλλά καμία από τις υπόλοιπες. Αυτές που κατατάσσονται στο "μεσαίο-ανώτερο" επίπεδο, επιπλέον χρησιμοποιούν ή έχουν χρησιμοποιήσει την υπηρεσία στο (d), αλλά καμία από τις σχετικά προηγμένες υπηρεσίες στα (e), (f) και (g). Επιχειρήσεις που κατατάσσονται στο "υψηλό" επίπεδο έχουν απαντήσει καταφατικά ότι χρησιμοποιούν ή έχουν χρησιμοποιήσει τουλάχιστον μία από τις υπηρεσίες (e), (f) και (g). 25

26 που χρησιμοποιεί το υπολογιστικό νέφος είναι «εξαρτώμενο σε μεγάλο βαθμό», ενώ το 49% δεν χρησιμοποιεί καμία από τις προηγμένες υπηρεσίες και ταξινομείται στο «μεσαίο» επίπεδο. Στα δύο άκρα, η πλειοψηφία των επιχειρήσεων στον τομέα της μεταποίησης (58%) ανήκει στην ομάδα μεσαίας εξάρτησης, ενώ η πλειοψηφία των επιχειρήσεων πληροφοριών και επικοινωνιών (63%) αναφέρει τη χρήση προηγμένων υπηρεσιών και ως εκ τούτου, ανήκει στην ομάδα υψηλής εξάρτησης. Όπως προαναφέρθηκε, οι πάροχοι υπηρεσιών μπορούν να παρέχουν υπηρεσίες Cloud Computing με όλα τα παραπάνω χαρακτηριστικά με δύο βασικούς τρόπους: μέσω των servers του δημόσιου cloud (12% των επιχειρήσεων) ή μέσω ιδιωτικών cloud servers (7% των επιχειρήσεων). Ο δεύτερος τρόπος, εξ ορισμού, περιλαμβάνει το περιβάλλον ενός "ενοικιαστή", όπου το υλικό, η αποθήκευση και το δίκτυο προορίζονται για μία μόνο επιχείρηση. Κατά συνέπεια, η υποδομή εγγυάται υψηλά επίπεδα ασφάλειας, καθώς άλλοι πελάτες του παρόχου υπηρεσιών δεν μπορούν να έχουν πρόσβαση στους ίδιους πόρους. Ένα ποσοστό της τάξης του 7% των μικρο-μεσαίων επιχειρήσεων και ένα ποσοστό 17% των μεγάλων επιχειρήσεων ανέφεραν ότι χρησιμοποιούν private Cloud. Από την άλλη πλευρά, οι υποδομές public Cloud παρέχονται για κοινή χρήση από πολλαπλούς πελάτες. Ουσιαστικά, τείνουν να είναι ιδιαίτερα τυποποιημένoι, με επιλογές περιορισμένης παραμετροποίησης, π.χ. ένα e- mail server μπορεί να προσφέρει σε πολλές επιχειρήσεις την απαραίτητη υποδομή cloud για τη διαχείριση των συστημάτων τους. Το public Cloud Computing, χρησιμοποιείται από το 24% των μεγάλων επιχειρήσεων και το 12% των μικρο-μεσαίων επιχειρήσεων στην Ευρωπαϊκή Ένωση. Εντούτοις, οι επιχειρήσεις 36 που χρησιμοποιούν τις υπηρεσίες Cloud Computing ανέφεραν διάφορους παράγοντες που συμβάλλουν στον περιορισμό της χρήσης τους. Ο κίνδυνος παραβίασης της ασφάλειας συγκέντρωσε την υψηλότερη βαθμολογία για τις μεγάλες και τις μικρο-μεσαίες επιχειρήσεις, (57% και 38% αντίστοιχα), γεγονός που καθίσταται απολύτως σαφές, αν αναλογιστεί κανείς τη σημασία που αποδίδουν οι επιχειρήσεις στην προστασία των πληροφοριακών τους συστημάτων Οι επιχειρήσεις κατανέμονται κατά μέγεθος προσωπικού, σε μικρές (10-49 απασχολούμενοι), μεσαίες (50-249) και μεγάλες (250 και άνω). 37 Βέβαια, το θέμα θα πρέπει να εξεταστεί στο ευρύτερο πλαίσιο της ανθεκτικότητας σε πιθανές παραβιάσεις ασφαλείας όταν χρησιμοποιείται το Cloud. Οι πάροχοι υπηρεσιών θα πρέπει να είναι σε διαρκή αναμονή, ώστε να λαμβάνουν όλα τα δυνατά μέτρα που σχετίζονται με την καθιέρωση και τη διαφάνεια, καθώς και την εφαρμογή διαδικασιών που σχετίζονται με πιθανές παραβιάσεις της ασφάλειας των συστημάτων και υπηρεσιών που προορίζονται για τους πελάτες τους. Ως εκ τούτου, από την σκοπιά των εταιριών (ανεξάρτητα από το μέγεθος), ο κίνδυνος παραβίασης της ασφάλειας μπορεί να είναι ένα θέμα των παρόχων υπηρεσιών ευθύνης και λογοδοσίας, καθώς και απλώς ένα τεχνικό ζήτημα. 26